这个去除窗体 直接二进制字符串搜索vb事件特征码 816c24 全部下断点看哪一个被断下
可以看到窗体 被执行
时间事件被执行 经过测试 第一个jmp 就是第二个窗体地址 将他跳转位置修改
或者直接在计算器的事件改成跳转第二个窗体事件
弹窗 看堆栈网上找 直接看到了对比函数 错不了 就是55555